Paczki, malware, złośliwe pliki, linki itp.

[oldblues]

19 Samples

Treść widoczna jedynie dla zarejestrowanych użytkowników

Zemana AntiMalware 2 Beta14/19(wszystkie 11 silników)
MBAM7/19
Hitman Pro 15/19
360 IS 19/19(bez silnika Bitdefendera)
Webroot 3/19

[F4z]

CTB Locker

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[pebe]

CTB Locker

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

360 TS wykrywa

[jasiekkidawa]

CTB Locker

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

KIS 2015:
1/1

[jasiekkidawa]

19 Samples

Treść widoczna jedynie dla zarejestrowanych użytkowników

KIS 2015:
16/19 (84%)

[Bergo]

19 Samples

Treść widoczna jedynie dla zarejestrowanych użytkowników

ESET SS
18/19

[Tibu 11]

19 Samples

Treść widoczna jedynie dla zarejestrowanych użytkowników

Baidu
18/19

Nie chciało mi się pisać , bo widze ze Eset tyle samo wykrywa co Baidu.

[Miszel03]

19 Samples

Treść widoczna jedynie dla zarejestrowanych użytkowników

BitDefender Internet Secruity

18/19

Sprawdziłem Plik który pozostał w usłudze virustotal.com

[Aby zobaczyć linki, zarejestruj się tutaj]

To nie jest fałszywy alarm?

[Tibu 11]

infected

360 Internet Security
19/19 100%

To nie jest fałszywy alarm?

Na pewno nie

[chomikos]

Steam phish links (may contains I think exploits etc.):

Treść widoczna jedynie dla zarejestrowanych użytkowników

Android spyware:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tommyklab]

Wszystko fajnie, ale ludzie dawajcie (jeśli można prosić) hasło na paczki: infected .Ułatwi to współdziałanie. Wszyscy "w tej branży" stosują infected.

[asg]

To nie jest fałszywy alarm?

Maze.exe: Symantec:WS.Reputation.1(cokolwiek to dla nich oznacza)
GData: 18/19
Webroot: 16/19 (bez próby uruchamiania)

Steam phish links (may contains I think exploits etc.):

Webroot i GData wszystko oprócz "VKontaktie" - ale te ostatnie linki ściągają chyba to samo.

[Miszel03]

Ponowiona Analiza:

[Aby zobaczyć linki, zarejestruj się tutaj]

Plik zgłoszony do laboratorium Comodo

[tachion]

Maze.exe

Poza tym że aplikacja korzysta z .NET Framework,widać to po imporcie biblioteki mscoree.dll i korzystaniu innych funkcji bibliotek nie robi nic w systemie,nigdzie się nie alokuje i nie łączy z danymi serwerami.

Jedynie co wyświetla to

[Aby zobaczyć linki, zarejestruj się tutaj]

No i entropia też jest bardzo niska w danych sekcjach.

.text4.85 012b7d2aab3f4ef2ba74ab418db10502
.rsrc3.69 e1a684866b0cf79c37f3f21ba765116f
.reloc 0.08 a9075d41821e73bfbbeb0f1ba590aab0

[F4z]

CTB-Locker

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Z każdą próbką coraz więcej języków do wyboru.

[Aby zobaczyć linki, zarejestruj się tutaj]

[bladel]

Dostałem pocztą mail z załącznikiem, hasło: infected

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tachion]

Trojan Downloader który pobiera z tego adresu 193.200.241.199 do temp ctb locker i go wykonuje.

[Aby zobaczyć linki, zarejestruj się tutaj]

[myciu1974]

Emsi wykrywa silnikiem BD : Trojan.CTBLocker.Gen.1 (B)

[Miszel03]

Moja 1 Paczka Wirusów łapcie:

4 Malware - Hasło: infected

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Bolo8888]

Moja 1 Paczka Wirusów łapcie:

4 Malware - Hasło: infected

Treść widoczna jedynie dla zarejestrowanych użytkowników

360 TS

4/4 - 100%